samsung-exynos-sms-stack-overflow-cve-2025-54328-critical-zero-click-baseband-rce

CVE-2025-54328 — Samsung Exynos SMS RP-DATA スタックバッファオーバーフロー CVE-2025-54328 の概念実証（PoC）です。Samsung Exynos ベースバンドファームウェアの SMS RP-DATA パーサにおける CVSS 10.0 のクリティカルなスタックベースのバッファオーバーフローです。 記事 詳細解説: Samsung Exynos SMS スタックオーバーフロー: CVE-2025-54328 — クリティカルな Zero-Click ベースバンド RCE PoC python3 poccve202554328.py...

libbtbb

libbtbb ======= これは、GR-BluetoothプロジェクトからフォークされたBluetoothベースバンド復号ライブラリです。Ubertoothデバイスだけでなく、GR-Bluetooth/USRPからもBluetoothパケットおよびピコネット情報を抽出するために使用できます。 このコードは未完成であり、現在も活発に開発中です。パッチやバグ報告はGitHubのバグトラッカーに提出してください: https://github.com/greatscottgadgets/libbtbb/issues...

FirmWire

-. .-. | |+ \ \ / /+ .-. .- \ / \ | | | | '| ' \ // / | | '/ - / \ / '-' '-|| | || |||// | || |-' '-' FirmWire FirmWire is a full-system baseband firmware analysis platform that supports Samsung and MediaTek. It enables fuzzing, root-cause analysis, and debugging of baseband firmware images...

ATFuzzer

ATFuzzer "Opening Pandora's Box through ATFuzzer: Dynamic Analysis of AT Interface for Android Smartphones" is accepted to the 35th Annual Computer Security Applications Conference ACSAC 2019. https://syed-rafiul-hussain.github.io/wp-content/uploads/2019/11/atfuzz.pdf Abstract This paper focuses ...

CVE-2023-40289

CVE-2023-40289 これは、ATEN のファームウェアを搭載した複数の Baseband Management Controller BMC におけるコマンドインジェクションの脆弱性である CVE-2023-40289 のエクスプロイトです。 影響を受けるデバイスの例としては、Supermicro の X10 および X11 シリーズのサーバーシステムなどに搭載されている Aspeed の AST2300 または AST2500 が挙げられます。 この脆弱性は当初、Binarly によって発見されました。 このリポジトリは、彼らの PoC...

esp32_bluetooth_classic_sniffer

BrakTooth ESP32 BR/EDR アクティブスニファ/インジェクタ Bluetooth Classic向けのシンプルな「モニターモード」。ESP32 BT接続においてBR/EDRベースバンドパケットをスニッフィングまたはインジェクションします。 これはリバースエンジニアリングされたアクティブ BR/EDRスニファであり、ESP32パッチ適用フレームワークです。ESP32コントローラとリモートターゲット間のBluetooth（BT）BR/EDR相互作用を調査するために使用できます。 BTネットワーク（ピコネット）と相互作用しないパッシブ...

qualcomm_baseband_scripts

qualcommbasebandscripts Qualcomm ベースバンド / モデムファームウェアをリバースエンジニアリングするためのスクリプト集 スクリプト内のすべてのオフセット/アドレスは Pixel 5 の 3 月ファームウェアに合わせて更新されています。別のバージョンを使用する場合は変更が必要です。 Merging mergemodemfirmware.py は、すべての modem.b modem.b00、modem.b01 など ファイルを modem.bin という単一のモノリシックバイナリにマージします。これにより、IDA や Ghidra...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIM은 GPS 기저대역 신호 데이터 스트림을 생성하며, 이는 ADALM-Pluto, bladeRF, HackRF, USRP 같은 소프트웨어 정의 라디오SDR 플랫폼을 사용하여 RF로 변환할 수 있습니다. Windows 빌드 방법 1. Visual Studio를 시작합니다. 2. 콘솔 애플리케이션용 빈 프로젝트를 생성합니다. 3. 오른쪽의 Solution Explorer에서 "gpssim.c"와 "getopt.c"를 Source Files 폴더에 추가합니다. 4. Solution...

Poc

Qualcomm ベースバンド用エクスプロイト...

CVE-2024-20154

CVE-2024-20154：MediaTek MT6769 基带中的 NB-IoT SIB1-NB 栈溢出 分类： CWE-121 — 基于栈的缓冲区溢出 严重性： 严重（MediaTek 公告）· 8.8 高危，攻击向量：相邻（CISA-ADP） 类型： 远程代码执行 — 无需用户交互，无需事先关联 披露： MediaTek 安全公告，2025 年 1 月 6 日 https://corp.mediatek.com/product-security-bulletin/January-2025 分析目标： Samsung Galaxy A14 SM-A145R — MT6769...

CVE-2026-33970

An issue was discovered in NR RRC and L2 in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 1680, W920, W930, W1000, and Modem 5410. In the 5G baseband, a NULL Pointer Dereference occurs when processing a malformed RR...

CVE-2026-23792

An issue was discovered in NR RRC in Samsung Mobile Processor and Modem Exynos 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, W1000, Modem 5300, Modem 5400, and Modem 5410. Incorrect handling of unauthenticated downlink RRC Setup messages can cause the baseband to crash...

CVE-2026-33970

An issue was discovered in NR RRC and L2 in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 1680, W920, W930, W1000, and Modem 5410. In the 5G baseband, a NULL Pointer Dereference occurs when processing a malformed RR...

PT-2026-91001

An issue was discovered in NR RRC in Samsung Mobile Processor and Modem Exynos 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, W1000, Modem 5300, Modem 5400, and Modem 5410. Incorrect handling of unauthenticated downlink RRC Setup messages can cause the baseband to crash...

PT-2026-91029

An issue was discovered in NR RRC and L2 in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 1680, W920, W930, W1000, and Modem 5410. In the 5G baseband, a NULL Pointer Dereference occurs when processing a malformed RR...

CVE-2026-23792: Origin Validation Error

An issue was discovered in NR RRC in Samsung Mobile Processor and Modem Exynos 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, W1000, Modem 5300, Modem 5400, and Modem 5410. Incorrect handling of unauthenticated downlink RRC Setup messages can cause the baseband to crash...

CVE-2026-23792

A vulnerability in the NR RRC (New Radio Radio Resource Control) component of Samsung Mobile Processors and Modems allows an attacker to crash the baseband by sending unauthenticated downlink RRC Setup messages that are incorrectly handled. Affected chips include Exynos 1080, 2100, 1280, 2200, 13...

EUVD-2026-77156

An issue was discovered in NR RRC in Samsung Mobile Processor and Modem Exynos 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, W1000, Modem 5300, Modem 5400, and Modem 5410. Incorrect handling of unauthenticated downlink RRC Setup messages can cause the baseband to crash...

EUVD-2026-77174

An issue was discovered in NR RRC and L2 in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 1680, W920, W930, W1000, and Modem 5410. In the 5G baseband, a NULL Pointer Dereference occurs when processing a malformed RR...

CVE-2026-33970

A NULL Pointer Dereference in the NR RRC and L2 components of Samsung's 5G baseband can be triggered by a malformed RRC Reconfiguration message. This affects a wide range of Exynos mobile processors, wearable processors, and modems (850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500,...